Yedekleme ve Felaket Kurtarma Çözümleri
Yedekleme ve felaket kurtarma, kritik verilerinizin ve sistemlerinizin donanım arızası, insan hatası, fidye yazılımı veya bir afet sonrasında tanımlı süre içinde geri getirilebilmesini sağlayan plan ve altyapıdır. SecureLine kabul edilebilir veri kaybı ve kesinti hedeflerinizi belirler, yedekleme mimarisini kurar ve geri dönüşü düzenli testlerle doğrular.
- Çalışma yöntemi
- 4 adım
- Teslimatlar
- 5 kalem
- Çözüm ortakları
- 9 marka
Bu hizmet kimler için uygun?
Yedeği alınan ancak geri dönüşü hiç test edilmemiş sistemlere sahip kurumlar
Fidye yazılımına karşı yedeklerini korumak isteyen işletmeler
Denetimlerde iş sürekliliği ve felaket kurtarma planını belgelemesi gereken kuruluşlar
Hangi problemleri çözer?
Yedeklerin aynı ağda ve aynı yetkilerle tutulması nedeniyle saldırıda yedeklerin de etkilenmesi
Hangi sistemin ne kadar sürede geri getirilebileceğinin bilinmemesi
Başarısız yedekleme işlerinin fark edilmemesi
Felaket kurtarma planının yalnızca kağıt üzerinde kalması
Teknik uzmanlık alanlarımız
- 3-2-1 ve değiştirilemez yedekleme mimarileri
- Sanal sunucu, veritabanı ve dosya sunucusu yedeklemesi
- Lokasyon dışı ve bulut tabanlı yedek kopyalar
- Felaket kurtarma planlama ve tatbikat
Yedek almak ile geri dönebilmek aynı şey değildir
Yedekleme yazılımının “başarılı” raporu, sistemin hedeflenen sürede geri getirilebileceğini kanıtlamaz. Bu nedenle her projede en az bir kritik sistemi gerçekten geri yükleyerek süreyi ölçer ve sonucu belgeleriz.
Nasıl çalışıyoruz?
İş etkisi analizi
Sistemler kritikliğine göre sınıflandırılır; her biri için RPO (veri kaybı) ve RTO (kesinti) hedefi belirlenir.
Mimari tasarım
3-2-1 prensibi, değiştirilemez (immutable) yedek ve lokasyon dışı kopya ihtiyaçlarına göre çözüm tasarlanır.
Kurulum ve politika
Yedekleme işleri, saklama süreleri ve erişim yetkileri yapılandırılır; izleme ve bildirimler açılır.
Geri dönüş testi
Seçilen sistemler gerçekten geri yüklenerek hedef sürelerin karşılandığı belgelenir.
Teslimatlar ve kapsam
Kapsamın tamamı teklif ve sözleşmede yazılı olarak tanımlanır.
Teslimatlar
- Sistem kritiklik listesi ve RPO/RTO hedefleri
- Yedekleme ve felaket kurtarma mimari tasarımı
- Yapılandırılmış yedekleme altyapısı ve saklama politikaları
- Geri dönüş test raporu
- Felaket kurtarma çalışma kılavuzu
Kapsam dışı
- Yedekleme yazılımı lisansı, depolama donanımı ve bulut depolama bedelleri
- Kapsam dışı sistemlerin yedeklenmesi
- Kurum genelinde iş sürekliliği yönetim sisteminin (BCMS) kurulması
Kurulumdan sonra
Yedekleme işlerinin düzenli kontrolü, periyodik geri yükleme testleri ve raporlama bakım sözleşmesi kapsamında yürütülür.
Sıkça sorulan sorular
RPO ve RTO nedir?
RPO (Recovery Point Objective), bir arıza durumunda kabul edilebilecek en fazla veri kaybı süresidir. RTO (Recovery Time Objective), bir sistemin yeniden çalışır hale gelmesi için kabul edilebilecek en uzun süredir. Bu iki hedef yedekleme sıklığını, mimariyi ve maliyeti doğrudan belirler.
3-2-1 yedekleme kuralı nedir?
Verinin en az üç kopyasının, iki farklı ortamda tutulması ve bu kopyalardan en az birinin farklı bir lokasyonda bulunması prensibidir. Fidye yazılımlarına karşı bu kopyalardan birinin değiştirilemez veya ağdan yalıtılmış olması önerilir.
Yedeklerimiz fidye yazılımından nasıl korunur?
Yedekler ayrı kimlik bilgileriyle yönetilen, üretim ağından ayrılmış bir yapıda ve mümkünse değiştirilemez depolama üzerinde tutulur. Böylece üretim sistemlerine erişen bir saldırgan yedekleri silemez veya şifreleyemez.
Geri dönüş testleri ne sıklıkla yapılmalı?
Kritik sistemler için en az yılda bir kapsamlı felaket kurtarma tatbikatı ve dönemsel örnek geri yükleme testleri önerilir. Test sıklığı yönetilen hizmet sözleşmesinde tanımlanabilir.